1. Gemini 2.5 Flash：谷歌推出高性价比混合推理模型；
2. TikTok正以工业级规模危害儿童健康；
3. 深度解析DeepSeek分布式文件系统3FS；
4. 科学家发现太阳系外行星存在潜在生命迹象；
5. Intuit旗下TurboTax击败美国纳税人：免费报税服务遭扼杀；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. Gemini 2.5 Flash：谷歌推出高性价比混合推理模型

🔗 developers.googleblog.com: Gemini 2.5 Flash

谷歌发布了Gemini 2.5 Flash预览版，通过Gemini API和Vertex AI提供。该模型基于2.0 Flash升级，显著提升推理能力，同时保持速度和成本优势。作为首款全混合推理模型，开发者可灵活开关推理功能，并通过设置思考预算平衡质量、成本和延迟。即使在关闭推理时，性能仍优于2.0 Flash。2.5 Flash在复杂任务（如数学计算或研究分析）中表现优异，性价比领先同类模型。现已在Google AI Studio和Vertex AI开放试用。

2. TikTok正以工业级规模危害儿童健康

🔗 afterbabel.com: TikTok is harming children at an industrial scale

美国多州检察长的诉讼文件揭露，TikTok内部员工承认平台设计具有成瘾性，刻意针对青少年用户，导致睡眠剥夺、学业下滑及心理健康问题。内部报告显示，平台明知内容审核漏洞（如30%-100%的儿童性剥削内容未被拦截），却优先维护用户参与度而非儿童安全。尽管提供家长控制功能，但公司自认这些措施无效且使用率极低。诉讼引用的证据表明，TikTok高管将青少年视为“黄金受众”，并利用算法削弱其自控力，形成行为成瘾。

3. 深度解析DeepSeek分布式文件系统3FS

🔗 maknee.github.io: An intro to DeepSeek’s distributed file system

3FS是DeepSeek开源的分布式文件系统，通过抽象层让用户像操作本地文件一样访问跨多台机器的数据。其核心优势包括海量存储（支持PB级数据）、高吞吐和容错性（节点故障不影响运行）。系统由四种节点构成：Meta（管理元数据）、Mgmtd（集群配置）、Storage（数据存储）和Client（用户交互）。数据一致性通过CRAQ协议实现，写入需经链式节点确认，确保强一致性。3FS适用于AI训练、并行计算等场景，但性能受链式写入延迟限制。后续将深入测试其实际表现与优化空间。

4. 科学家发现太阳系外行星存在潜在生命迹象

🔗 skyatnightmagazine.com: “Most promising signs yet” of alien life on a planet beyond our Solar System

天文学家利用詹姆斯·韦伯太空望远镜在距地球124光年的K2-18b行星大气中检测到二甲基硫醚和二甲基二硫醚，这些化学物质在地球上仅由海洋微生物产生。该行星位于恒星宜居带，可能拥有液态水和富氢大气，符合”海洋行星”特征。虽然探测结果达到三西格玛置信度（偶然性概率0.3%），但团队强调仍需进一步验证，以排除非生物成因可能性。这是迄今为止太阳系外存在生命的最有力证据，或将成为人类探索宇宙生命的重要转折点。

5. Intuit旗下TurboTax击败美国纳税人：免费报税服务遭扼杀

🔗 prospect.org: Intuit, Owner of TurboTax, Wins Battle Against America’s Taxpayers

美国国税局（IRS）的免费报税项目Direct File因Intuit的持续游说而面临关闭。该公司通过巨额政治献金（如向特朗普就职委员会捐赠100万美元）和立法施压，成功阻挠政府简化报税流程的尝试。尽管Direct File用户满意度超90%，Intuit仍以“公共部门竞争威胁”为由，推动国会终止该计划。此前，Intuit因误导消费者付费使用本应免费的服务被判赔偿1亿美元。这场持续数十年的博弈，最终以纳税人被迫继续支付高额报税费用告终。

6. 美国政府威胁禁止哈佛招收国际学生

🔗 bbc.com: US Government threatens Harvard with foreign student ban

特朗普政府要求哈佛大学调整招聘、招生及教学政策以打击校园反犹主义，并威胁冻结其22亿美元联邦资金。哈佛校长艾伦·加伯强硬回应，拒绝妥协，强调不会放弃学术独立与宪法权利。国土安全部长克里斯蒂·诺姆要求校方提交外籍学生”非法暴力活动”记录，否则将取消其招收国际学生的资格。目前哈佛27%的学生为国际生，若失去税收豁免地位，校方每年将损失数百万美元。此前哥伦比亚大学已因类似压力妥协，但哈佛坚持划清底线。

7. 美国警方用AI虚拟卧底监控抗议者与犯罪网络

🔗 wired.com: This ‘College Protester’ Isn’t Real. It’s an AI-Powered Undercover Bot for Cops

美国边境警方花费数十万美元购买AI虚拟人格技术，用于渗透大学抗议团体、犯罪网络等。纽约公司Massive Blue开发的Overwatch系统能生成逼真虚拟角色，通过社交媒体与目标互动并收集情报。该技术引发争议，被质疑可能侵犯公民第一修正案权利。尽管尚未有逮捕案例，亚利桑那州警方已签署合同试用，但具体效果和伦理问题仍存疑。

8. 高动态范围（HDR）表情包制作指南

🔗 sharpletters.net: HDR‑Infused Emoji

想让Slack表情更吸睛？通过HDR技术可让表情在支持设备（如iPhone）上呈现超高亮度效果，但Android设备暂不支持。操作步骤：使用ImageMagick工具调整图像亮度与色彩，需搭配2020_profile.icc配置文件。注意：效果因浏览器和设备而异，建议在Slack内测试。示例代码已提供关键参数（如Multiply 1.5控制亮度）。

9. 加密不是犯罪

🔗 privacyguides.org: Encryption Is Not a Crime

加密是保护数字隐私的重要工具，而非犯罪手段。端到端加密确保只有通信双方能读取数据，防止黑客、政府监控和恶意攻击。然而，多国政府以“打击犯罪”为借口试图削弱加密，实则威胁公众安全。加密后门的设想存在致命漏洞，一旦实施，所有人的数据将暴露给犯罪分子。专家警告，破坏加密只会危害社会，而非保护儿童或安全。我们必须捍卫加密权利，使用加密工具并呼吁政策支持。

10. Discord试点人脸扫描年龄验证 或成行业趋势开端

🔗 bbc.com: Discord’s face scanning age checks ‘start of a bigger shift’

Discord正在英国和澳大利亚测试人脸扫描年龄验证，以应对即将生效的英国《网络安全法》对成人内容的严格监管。专家Matt Navarra指出，“点击确认年龄13岁”的时代已终结，未来平台可能普遍采用生物识别技术。但隐私组织警告，此类验证存在数据泄露和数字排斥风险。Discord强调扫描数据仅存于设备且不收集ID信息，而Meta等企业已先行类似措施。澳大利亚拟禁止16岁以下使用社媒，凸显全球对未成年网络保护的强化趋势。

11. Erlang/OTP SSH 存在未授权远程代码执行漏洞

🔗 nvd.nist.gov: Unauthenticated Remote Code Execution in Erlang/OTP SSH

Erlang/OTP 是一套 Erlang 编程语言的库。在 OTP-27.3.3、OTP-26.2.5.11 和 OTP-25.3.2.20 之前的版本中，SSH 服务器存在一个严重漏洞（CVE-2025-32433），攻击者可利用 SSH 协议消息处理缺陷 实现未授权远程代码执行（RCE），无需有效凭证即可在受影响系统上执行任意命令。该漏洞已在上述版本中修复，临时解决方案包括禁用 SSH 服务或通过防火墙限制访问。GitHub 评估其 CVSS 3.1 评分为 10.0（高危）。

12. 密尔沃基M18电池逆向工程揭秘

🔗 quagmirerepair.com: Milwaukee M18 Battery Reverse Engineering

作者拆解了一款密尔沃基M18 3Ah电池（型号48-11-1828），发现其采用德州仪器MSP430G2744微控制器和BQ76925电池监控芯片，电路设计基本复刻了TI参考方案。逆向过程中遇到多层PCB解析、元件标记模糊等挑战，最终通过溶剂清洗和砂纸打磨揭示了各层走线。电池通过2000波特率串口与充电器通信，但部分工具（如LED手电筒）未启用该功能。后续由Tool Scientist团队进一步研究发现，工具与电池通过12V/3V电压握手触发交互，但原设计未实现电池均衡功能。

13. 战国“最弱大名”小田氏治为何备受推崇？

🔗 tokyoweekender.com: Oda Ujiharu: Why the ‘weakest Samurai warlord’ is admired

小田氏治是日本战国时代常败将军，因屡失居城小田城被称为“最弱大名”，但其不屈精神与爱民之心赢得后世尊敬。他虽九次丢城，却八次夺回，被称为“不死鸟”。军事上屡犯低级错误，但学者推测其主动出击是为避免百姓遭围城之苦。最终因拒绝臣服丰臣秀吉而失势，但对比其他战国枭雄的惨烈结局，其传奇色彩更显独特。

14. AGI仍需30年：Ege Erdil与Tamay Besiroglu的长期预测

🔗 dwarkesh.com: AGI Is Still 30 Years Away – Ege Erdil and Tamay Besiroglu

Ege Erdil和Tamay Besiroglu认为，通用人工智能（AGI）至少还需30年才能实现，预计在2045年后才可能替代人类完成所有远程工作。他们指出，当前AI虽在语言、推理等领域进步显著，但经济全面自动化仍需突破多项核心能力，且受限于算力增长的物理瓶颈。两人强调，工业革命类比更适用于理解AI发展——技术变革是多元协同的结果，而非单纯的“智能爆炸”。此外，他们认为现有模型仍缺乏长期自主性和多模态理解等关键能力，短期内无法替代复杂的人类工作。

15. 将Rust编译时间从30分钟缩短至2分钟的千箱奇技

🔗 feldera.com: Cutting down Rust compile times from 30 to 2 minutes with one thousand crates

Feldera团队通过将单一大箱体拆分为1106个小箱体，成功将复杂SQL转换的Rust代码编译时间从30-45分钟降至2分钟。核心突破在于利用数据流图结构，使每个算子生成独立箱体，利用哈希命名实现增量编译。尽管LLVM阶段仍受限于单线程，但多箱体策略让64核机器实现全负载并行，编译效率提升15倍。遗留问题包括超线性资源争用，但已为实时数据管道带来革命性优化。

16. DHL暂停向美国发送超800美元个人包裹

🔗 dhl.com: DHL suspends B2C shipments over 800 USD until further notice

由于美国海关新规调整，自2025年4月21日起，DHL将临时暂停向美国个人消费者（B2C）寄送申报价值超过800美元的包裹，直至另行通知。企业客户（B2B）包裹不受影响，但可能面临多日延误。此次调整源于美国将正式清关门槛从2500美元降至800美元，导致清关量激增。DHL正全力处理积压，但高价值包裹运输仍将延迟。

17. Bash高级脚本编程指南（2006）

🔗 uniforumchicago.org: Advanced Shell Scripting with Bash (2006) [pdf]

该PDF文档是一份关于Bash脚本编程的进阶教程，涵盖Shell脚本的高级技巧和实用方法。内容可能包括脚本优化、自动化任务处理以及复杂命令组合等主题，适合有一定基础的开发者提升技能。由于原文为PDF格式的二进制数据，具体细节需查阅完整文档。

18. AgentAPI：控制多款AI编程助手的HTTP接口工具

🔗 github.com: Show HN: AgentAPI – HTTP API for Claude Code, Goose, Aider, and Codex

该项目提供了一个HTTP API，用于统一管理Claude Code、Goose、Aider和Codex等AI编程助手。核心功能包括：通过终端模拟器将API调用转换为键盘指令，实时解析助手输出为结构化消息，并自动过滤终端界面冗余元素。支持快速部署本地服务器（默认端口3284）、Web聊天演示界面及SSE事件流监听。开发者可借此构建统一控制台、跨助手协作系统或代码审查工具。当前采用MIT协议开源，长期目标是为不同助手提供通用适配层，未来或根据官方SDK发展调整方向。

19. OpenAI曾考虑收购Cursor开发商，后转向收购Windsurf

🔗 cnbc.com: OpenAI looked at buying Cursor creator before turning to Windsurf

据CNBC报道，OpenAI在洽谈收购AI编程工具Windsurf（估值约30亿美元）前，曾与热门代码助手Cursor的开发商Anysphere进行收购谈判，但未达成协议。Cursor因整合Anthropic的Claude 3.5模型广受欢迎，日活用户超百万，估值近100亿美元。OpenAI近期推出专注编程的新模型，并计划通过收购强化AI编码领域布局。微软、GitHub Copilot等竞品也在加速AI工具开发。

20. ChatGPT在GeoGuesser游戏中表现优异

🔗 flausch.social: ChatGPT now performs well at GeoGuesser

最新测试显示，ChatGPT在地理猜谜游戏GeoGuesser中展现出强大的分析能力，能够通过文字描述或图像线索准确推断地理位置。这一进步凸显了其在多模态理解和逻辑推理方面的显著提升，为AI在交互式应用中的潜力提供了新范例。

21. mIRC 7.81 版本发布

🔗 mirc.com: mIRC 7.81

mIRC 是一款全球流行的 IRC 聊天客户端，被个人和组织广泛用于沟通、娱乐和工作。经过二十多年的发展，它已成为一款强大可靠的工具。最新版本 7.81 已发布，用户可通过邮件订阅获取更新通知，或访问论坛参与讨论。mIRC 持续为网络社区提供高效便捷的交流体验。

22. 在Apple Silicon上使用UTM搭建Linux开发环境

🔗 rkiselenko.dev: Development on Apple Silicon with UTM

本文介绍如何通过UTM虚拟机在Apple Silicon芯片的Mac上创建Linux开发环境。首先需通过Homebrew安装UTM和cdrtools工具，下载Fedora或Ubuntu的云镜像，并利用cloud-init脚本自动配置开发工具（如git、Docker等）。关键步骤包括生成初始化ISO、创建虚拟机、调整硬件设置（如禁用UEFI启动），以及首次启动后移除初始化驱动。针对ARM架构需选择aarch64镜像并启用虚拟化模式。

23. 美国研究发现多款牙膏含铅等重金属

🔗 theguardian.com: Toothpaste widely contaminated with lead and other metals, US research finds

美国研究机构Lead Safe Mama检测51种牙膏品牌发现，90%含铅，65%含砷，近半数含汞，三分之一含镉。儿童牙膏及标榜“天然”产品也未能幸免，部分超标美国州标准。铅、砷等重金属可导致儿童认知损伤、心脏病及癌症。污染源可能来自羟基磷灰石、碳酸钙和膨润土等成分。目前涉事企业未承诺整改，部分辩称“痕量铅无法避免”。华盛顿州已立法限制铅含量，但FDA现行标准仍宽松。

24. 用AI打造橄榄球赛事分析系统

🔗 nickjones.tech: Building an AI that watches rugby

本文介绍了如何利用AI技术实时解析橄榄球比赛。作者团队开发的Gainline应用原本依赖结构化赛事数据，但无法捕捉裁判判罚原因、球员隐性表现等关键细节。为此，他们尝试通过视觉模型截取直播画面中的比分与时间，并用Whisper语音识别转录裁判与解说音频，从而生成更丰富的赛事分析。尽管OCR等传统技术效果有限，但AI原型已能低成本提取核心信息，未来有望实现自动化赛事叙事。这一实验展现了AI在体育领域的巨大潜力。

25. 社区学院深陷“机器人学生”骗局，教师被迫化身侦探

🔗 voiceofsandiego.org: As ‘Bot’ Students Continue to Flood In, Community Colleges Struggle to Respond

自疫情推动在线课程激增以来，社区学院遭遇大规模机器人学生欺诈。这些虚假账号通过AI生成作业骗取政府助学金，导致教师耗费大量时间甄别真伪。加州2024年因此损失超1100万美元，部分课程甚至80%注册者为机器人。尽管学院成立专项小组并引入身份验证技术，但欺诈手段不断升级，教师批评校方应对迟缓。在线教育灵活性受威胁，真实学生选课难度增加，凸显技术漏洞与制度缺陷的双重困境。